閱微草堂

近來網路上出現一惡意軟體 – AntiVirus 2009 or AntiVirus Pro 2009，當你在瀏覽網頁時，跳出廣告視窗，要你安裝免費的防毒軟體，一但你安裝後，她會掃瞄可戶的電腦並列出一大串的病毒清單，企圖讓客戶相信電腦已被感染。如果客戶不先購買他的軟體，則無法清除病毒。重新開機或是透過」新增/移除程式」都刪除不掉。由於它們的介面及符號都會讓客戶誤以為是微軟所以提供的免費軟體，為了避避免傷及微軟的信譽與客戶對我們的信任，請各位主動提醒客戶以正視聽。2 @, Q& M& l. V/ v7 x3 x+ P

5 C4 P+ f4 ?6 _& B! j0 A1 ], ]" A& c. G3 Z6 x

& h! L5 v6 Z6 i, c- x9 a發病特徵 ( M' C; [8 e& i% j/ s7 [! P
6 p! ]; g9 \2 p4 G
出現免費安裝 Microsoft antivirus 2009小視窗，讓人誤判是微軟的產品，應該沒有問題吧，就大膽地給它安裝了下去。安裝好後，右下角出現防火牆(盾牌)的常駐程式圖案，還蠻漂亮的。這時 你的防毒軟體會跳出偵測到病毒的視窗，或是警鈴大作，antivirs 2009提示電腦中毒了，趕忙殺毒就直接連結它的網站，但是你必須付費購買軟體，才能清除。
3 H- ?4 q$ _+ Z% Z" o2 {! s6 F! u0 @; ?+ w+ m
病毒說明9 ?' a3 D, ~1 ]7 s4 b* w
8 P1 ]6 N5 z# D, B7 m) I
antivirus2009/antivirus2008xp 是為「偽防毒程式」，安裝之後，網頁會一再被改掉，並且出現電腦中毒的警告，想解除安裝也沒有辦法，利用「控制台」>「新增/移除程式」也刪不掉。. ?4 _" n. k$ ^) b
9 ]) A$ |( P. i1 z" X
解決方式：
7 w. _( f- r& H% _4 A7 m3 \, P' g' x; S5 p3 V
1.% K8 ~8 k9 B. M6 h0 ^  ~0 H
安裝 Microsoft Forefront Client Security (FCS)
, D- Q4 N# `2 }2.5 d, H$ l) f9 W
安裝 Microsoft Windows Malicious Software Removal Tool (KB890830)
) L( \3 Y! R5 _http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=en% p3 S. J; J) M
3.
* Z1 r8 L  ^$ i8 Y9 K( ~手動移除，相關方式可參考下面步驟。5 S3 \( g: w6 L* k

  R9 a1 q) {8 M+ o1 _6 P4 R0 A
& T7 R% s' v  q4 x * i2 V* d7 l! Z( w$ J
手動解決步驟如下:! T" i0 G  J5 o, b0 t  c
一、先手動關閉它的運行' w# _  I/ n5 G) Q" C8 r$ J) F2 w

4 F; R9 E; m& H3 S; k
' M8 C. i3 P8 {( P9 B: k利用「開始」>「執行」，填入msconfig 呼叫出「系統設定公用程式」，點選「啟動」。看到antivirus xp2009病毒選項，把打勾取消，點「確定」，重新開機，這樣它就不會再自動執行了。
+ l: A. _2 y6 h- c
& L( C) u/ C8 g9 D  R5 m9 F二、刪除AV9檔案
% O: f, b0 W, S. E! W% r
. ?" e  Q3 d% z) E; {& z2 o& I1 O* K2 H刪除硬碟C:/program files/AV9資料夾其中所有的檔案。
, z! J5 h  V3 v$ W
$ ~0 N5 i4 W2 m9 i) W三、利用防毒軟體完全掃瞄並清毒。
: S  A: G. {" I' S6 r4 r/ j9 X9 A, L# h
四、重新開機。